消除Graph Explorer权限审批提示并配置Entra全局权限
Microsoft社交登录权限申请提示问题
我遇到了和Stack Overflow上关于「Microsoft社交登录需审批弹窗」的帖子相同的问题,场景如下:
以user1@mydomain.onmicrosoft.com身份登录Graph Explorer,尝试创建需要User.Read.All和Group.Read.All权限的特定订阅。通过Graph Explorer的同意按钮为自己分配这些权限时,会收到要求说明申请理由的权限提示,希望消除该提示。
当前配置情况
用户同意设置

管理员设置

允许审核访问请求的两名用户是该测试租户仅有的用户,包含我登录Graph所用的账户。
我希望配置租户让所有用户默认拥有User.Read.All和Group.Read.All权限,已尝试在Entra->Applications->Graph->Permissions中添加这两个权限,但仍无法创建所需订阅,寻求解决建议。
解决方法(编辑补充)
最终通过调整应用权限配置解决了问题,具体设置如下:
- 允许用户请求访问此应用:是
- 授予访问权限前需审批:否

另外补充:以全局管理员身份登录Graph Explorer时,不会出现为所有用户同意权限的提示。
内容的提问来源于stack exchange,提问作者dot
相关产品推荐
相关产品推荐

